Actions

La balise Actions vous permet de spécifier un ensemble d'actions qui sont exécutées lorsque la règle est déclenchée.

Les noms des actions sont :

•BlockModule—Bloque DLL qui est chargé dans l'événement LoadDll.

•BlockParentProcessExecutable—Bloque un hachage de processus parent (uniquement s'il n'est pas de confiance1 ou si les informations ESET LiveGrid® sont manquantes).

•BlockProcessExecutable—Bloque un hachage de processus (bannit le hachage au moyen de la règle, uniquement s'il n'est pas approuvé1 ou si l'information ESET LiveGrid® est manquante).

•BlockProcessSuspiciousModules—Bloque un module marqué comme suspect par l'action MarkModuleSuspicious.

•CleanAndBlockModule—Bloque le module déposé dans l'événement ModuleDrop.

•CleanAndBlockParentProcessExecutable—Nettoie et bloque un hachage de processus parent (seulement s'il n'est pas approuvé1 ou si l'information ESET LiveGrid® est manquante).

•CleanAndBlockProcessExecutable—Nettoie et bloque un hachage de processus (seulement s'il n'est pas approuvé1 ou si l'information ESET LiveGrid® est manquante).

•CleanAndBlockProcessSuspiciousModules—Nettoie et bloque un module marqué comme suspect par l'action MarkModuleSuspicious.

•DropEvent—Abandonne un événement qui a déclenché la règle.

•IncreaseParentRiskScore – Augmente le score de risque du processus parent de la valeur définie. Lorsque le seuil du score de risque est atteint, l'action KillParentProcess est déclenchée.

•IncreaseRiskScore—Augmente le score de risque du processus de la valeur définie. Lorsque le seuil de score de risque est atteint, l'action KillProcess est déclenchée.

•IsolateFromNetwork—Isole l'ordinateur du réseau.

•KillParentProcess—Met fin au processus parent du processus en cours d'exécution qui a déclenché la détection (uniquement s'il n'est pas approuvé1 ou si l'information ESET LiveGrid® est manquante)

•KillProcess—Arrête le processus en cours d'exécution qui a déclenché la détection (uniquement s'il n'est pas fiable1 ou si l'information ESET LiveGrid® est manquante)

•LogOutUser—Déconnecte l'utilisateur du système d'exploitation

•MarkAsCompromised—Le processus qui a déclenché la règle sera marqué comme étant compromis. Ce statut est visible dans la vue des détails du processus dans la console Web.

•MarkModuleSuspicious—Marque un module comme suspect.

•Reboot—Redémarre l'ordinateur qui a déclenché la détection.

•Shutdown—Arrête l'ordinateur qui a déclenché la détection.

•StoreEvent—Stocke les événements ayant déclenché la détection par cette règle, quels que soient les autres paramètres. Vous pouvez l'utiliser si les événements ne sont pas stockés par défaut.

•SubmitModuleToLiveGuard—Soumet le module à ESET LiveGuard.

•SubmitParentToLiveGuard—Soumet le parent de l'exécutable qui a déclenché la détection à ESET LiveGuard.

•SubmitToLiveGuard—Soumet l'exécutable qui a déclenché la détection à ESET LiveGuard.

•TriggerDetection—Si vous ne spécifiez pas d'actions dans le champ de la balise actions, cette action est exécutée par défaut et la détection se déclenche dans ESET PROTECT. Si d'autres actions sont spécifiées et que vous voulez quand même déclencher la détection, vous devez ajouter cette action.

1 Un processus de confiance est un processus dont le niveau de réputation ESET LiveGrid® est égal ou supérieur à 8.

Le tableau ci-dessous indique la limite de débit pour chaque action :

˄˅